Analytical use of cookies
CVE-2024-43900: Вразливість use-after-free у Linux kernel (media: xc2028)
Виправлено вразливість use-after-free у Linux kernel (media: xc2028), що може призвести до нестабільності та ризиків безпеки.
- CVSS
- 7.8 HIGH
- EPSS
- 11.98%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено та виправлено вразливість use-after-free у функції load_firmware_cb() модуля media: xc2028. Проблема виникає через доступ робочого потоку до структури tuner після її звільнення при невдалій ініціалізації модуля.
Бізнес-вплив
Ця вразливість може призвести до нестабільної роботи або потенційного виконання небезпечного коду в ядрі системи, що створює ризики для безпеки серверів і пристроїв на базі Linux. Власникам інфраструктури слід розглянути пріоритетність оновлення, особливо якщо використовується відповідний медіа-модуль.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2024-43900, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію вразливого модуля, переглянути журнали системи на ознаки зловживань і забезпечити пріоритетність патчів для критичних систем.